Où les signalements de vulnérabilités au titre du règlement sur la cyberrésilience sont-ils transmis ?

Par la plateforme unique de signalement que l'ENISA exploite pour le règlement sur la cyberrésilience. Selon l'article 14 du règlement (UE) 2024/2847, les fabricants de produits comportant des éléments numériques notifient par cette plateforme les vulnérabilités activement exploitées de leurs produits et les incidents graves ayant un impact sur leur sécurité ; la notification va au CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. désigné comme coordinateur dans l'État membre de l'établissement principal du fabricant et à l'ENISA. Pour les étapes, délais et contenus, voir le règlement (UE) 2024/2847, article 14. Ces obligations visent les fabricants, y compris les éditeurs de logiciels qui mettent des produits sur le marché de l'UE, pas les entreprises qui ne font qu'utiliser les produits. Les utilisateurs peuvent avoir leurs propres notifications NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ou RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). après le même événement. Si vous développez des logiciels, mettez en place un processus de gestion des vulnérabilités et décidez qui accède à la plateforme avant d'en avoir besoin.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes